Angriffe schützen

Manche Angriffe möchten Sie vielleicht unabhängig von der Aufbewahrungsdauer länger aufbewahren. Sie können Angriffe schützen, um zu verhindern, dass sie nach Ablauf des Aufbewahrungszeitraums aus QRadar entfernt werden.

Informationen zu dieser Task

Standardmäßig werden Angriffe dreißig Tage aufbewahrt. Weitere Informationen zum Anpassen der Aufbewahrungsdauer für Angriffe finden Sie im IBM QRadar -Administrationshandbuch.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Angriffe und anschließend auf Alle Angriffe.
  2. Wählen Sie eine der folgenden Optionen aus:
    • Wählen Sie den Angriff aus, den Sie schützen möchten, und wählen Sie dann Schützen in der Liste Aktionen aus.
    • Wählen Sie im Listenfeld Aktionen Schutz aufgelistetaus.
  3. Klicken Sie auf OK.

Ergebnisse

Der Angriff ist geschützt und wird nicht aus QRadarentfernt. Im Fenster Angriff ist der geschützte Angriff jetzt in der Flagspalte mit dem Geschützt-Symbol gekennzeichnet.